CVE-2008-4558
CVE-2008-4558
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Array index error in VLC media player 0.9.2 allows remote attackers to overwrite arbitrary memory and execute arbitrary code via an XSPF playlist file with a negative identifier tag, which passes a signed comparison.
EPSS 8,5% · Öffentlicher Exploit · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
n/a
- Softwareversionen
- n/a: Betroffen
Keine Korrektur veröffentlicht
vlc Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 0.9.3-1
Auf 0.9.3-1 aktualisieren
vlc Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 0.9.3-1
Auf 0.9.3-1 aktualisieren
vlc Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 0.9.3-1
Auf 0.9.3-1 aktualisieren
Originalquellen
- http://www.securityfocus.com/bid/31758
- http://www.exploit-db.com/exploits/6756
- https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A14726
- http://www.coresecurity.com/content/vlc-xspf-memory-corruption
- http://secunia.com/advisories/32267
- http://www.vupen.com/english/advisories/2008/2826
- https://exchange.xforce.ibmcloud.com/vulnerabilities/45869
- http://www.securityfocus.com/archive/1/497354/100/0/threaded
- https://nvd.nist.gov/vuln/detail/CVE-2008-4558